1 repositorio
Running processes within a combination of Linux namespaces and overlay filesystems to isolate system changes.
Distinct from Process Namespace Isolation: Combines namespace isolation with a writable overlay layer, whereas Process Namespace Isolation focuses on the kernel namespace aspect alone.
Explore 1 awesome GitHub repository matching operating systems & systems programming · Overlay-Based Execution. Refine with filters or upvote what's useful.
Try es una herramienta para gestionar entornos de shell efímeros y ejecutar comandos dentro de un sandbox aislado. Utiliza OverlayFS y namespaces de Linux para evitar que los procesos alteren el sistema en vivo, actuando tanto como sandbox de comandos como auditor de cambios en el sistema de archivos. El proyecto permite a los usuarios capturar modificaciones de archivos en una capa temporal e inspeccionar esos cambios antes de decidir aplicarlos o descartarlos. Admite un flujo de trabajo de auditoría de adiciones y modificaciones, para luego fusionar los cambios verificados de nuevo en el sistema de archivos anfitrión. La herramienta proporciona capacidades para shells de sandbox interactivos, gestión de directorios de sandbox personalizados y la capacidad de fusionar múltiples directorios overlay en un solo entorno en capas. También incluye scripts de completado de shell para autocompletado de comandos y flags.
Provides a sandbox that uses Linux namespaces and OverlayFS to execute commands without altering the host system.